浅谈“云计算”环境中计算机网络安全

◆张昊

浅谈“云计算”环境中计算机网络安全

◆张昊

（湖北第二师范学院计算机学院 武汉 430205）

本文的主要内容是介绍有关云计算的一系列概念，并且对云计算下的各种网络安全问题进行比较深入的分析，从而提出了三项基本的具体方案：强化防范意识，提升技术水平，保证外部环境等，更好地提升计算机网络的安全性。

云计算；计算机网络；安全

近些年来，随着经济社会的不断发展，各项科技不断进步，人们已经由工业时代进入到一个全新的信息时代，人们通过计算机网络获得自己所需要的各种数据和信息，这都成为日常学习或是生活中一项不可缺少的环节。但与此同时，我们面临的计算机安全任务也更加艰巨，下面我们就从尝试云计算这个概念入手，谈谈如何提升网络安全管理工作水平。

1 云计算的概念

在计算机这个基础上所衍生出来的一套新型的计算方法其实就是所谓的云计算。它的基本结构框架是共享式，可以实现在大规模分布的背景之下，提供信息数据的供应和存储，这也是这项技术的核心功能。

就云计算本身而言，我们能够发现它的优势非常多。不仅能够实现对各类信息数据的分类存储和安全保护，以及促进各类终端设备的运用，同时还能够实现在不同设备之间一种信息数据上互通和共享，所以在云计算这个大的背景下进行安全管理就是要在信息数据系统内部建立起一套全面的安全防护规章制度。并且，在技术上进行相应的提升，从而有效的保障所存储的各类数据不会轻易发生泄露。

云计算有以下几个方面的特点：

首先在对数据进行保密时，具有非常高的严谨性。也就是说，当信息数据一旦被存储到计算机中，是不会随意地泄露给其他没有授权的人员，当没有得到原作者的授权，那么其他用户就无法对一项数据信息进行更改。第二个方面，云计算具有可控性。这主要是指当原作者授权给某一或者某类指定用户后，那么该用户就能够自己对数据信息进行编辑、修改，这在一定程度上促进了信息数据的共享；第三个方面是具有审查性，也就是说，在进行信息数据共享和运用网络的过程中出现了任何关系安全的问题后，要通过这种方式来控制问题，接着要对数据进行重新审查。

2 云计算机网络安全方面存在的问题

2.1 安全认证方面的问题

在我们合理对各个数据信息之间在进行交互的时候并没有一定的限制，一旦另一方获得了自己所需要的各类数据和信息之后，那么它就能够对这些数据进行反复多次的使用，所以在这个大的背景之下，在不同区域或者是不同类型的信息数据都能够进入到一套既定的计算流程中，这样就在一定程度上提升了云计算的效率，但是在这个预算设定的环境内，仍然存在着许多在信息获取方面的问题，并没有得到比较明确的解决方案。

其中最主要的一个问题就是，信息的透明度比较低，也就是说，用户在使用计算机网络进行浏览和访问的时间内，他们所接受的数据和信息，以及通过什么样的渠道接受，同时，在这个过程中所运用的方法都不能够为用户所明确的感知。具体到每一位用户身上，就是用户自身不能够明确自己所处的信息环境是否安全，信息数据是否被非法的泄露和运用，甚至是篡改。即便出现了这些问题，也不能够在第一时间有所察觉、及时阻拦。所以在云计算这个大背景下，虽然我们对用户个人信息进行了审查和认证，但是在这个环节中却没有一套比较有效的安全管理措施或者是一套内部外部健全的监理方式，也使得每一位用户的信息安全不能够很好地被保障。

2.2 非法入侵方面的问题

我国的数据运算和信息分析都能够在迅速发展的云计算技术的支撑下，实现完全独立的展开，也就是在这个过程中，用户是不用具体的参与到里面，虽然在一定程度上提升了效率，但是另一方面，如果在分析或者是运算的过程中，任何一个环节出现了问题，那么都会导致用户出现一定的损失，并且用户也不能够对问题有所察觉。一直以来对互联网安全产生威胁的两个主要因素就是恶意的黑客攻击和病毒的侵入，这会导致个人信息的泄露。就算是在传统的互联网环境下，这些状况发生的概率就已经比较高了，如果放到今天的云计算大背景之下，那么就更容易产生这些网络安全问题，并且一旦产生问题，所牵扯的严重程度就要更高一些，对用户的损伤更重。虽然当前在云计算技术中已经配套了相关的数据保护技术，但在实际的运用过程中，我们还是发现，这项技术能够发挥的作用非常小，并不能够保障信息数据的安全性。

因为很多时候云计算所保存的各项数据和信息并不是单独的一项或者是一系列数据，通常是一个庞大的信息数据系统。所以在这种情况下，一旦遭到非法侵入，那么对于整个信息数据系统将会产生非常大的影响。这一系列问题的根源在于终端设备的安全性能比较低，虽然当前随着信息科技的不断发展和进步，对于病毒的防范以及阻拦技术也得到了提升，但是也有许多新型病毒不断出现。如果再按照传统的一些计算机防病毒技术，是不能够很好的阻止病毒的侵入，也就意味着不能够实现良好的保护，病毒一旦入侵到系统和数据库中就会导致用户的各类数据信息被篡改，甚至是被非法的途径进行应用。因此，无论对于服务商还是用户而言，都必须重视终端设备的安全性。

2.3 云计算内部存在的安全隐患

云计算技术首先是非常容易受到外部的各项攻击。特别是病毒入侵和黑客攻击等，但这并不意味着云计算内部就不存在任何安全问题。当前我国云计算运行过程中有许多安全隐患并不能够很好地被察觉。特别是在内部管理、技术的运用和设计系统等方面存在的各类问题都没有得到很好的解决。正是由于这些问题的存在，导致云计算期间有许多安全隐患难以有效地规避。随着信息科技的不断发展，国家或者是一个地区并不能够对互联网进行限制，网络环境的自由度大大提升。对于网民而言，是好事也是坏事，因为在比较开放的网络环境下面，犯罪分子有了更大的施展空间，不利于保证信息数据的安全性，特别是许多犯罪分子，甚至钻网络的漏洞，对他人信息进行非法盗取和应用，严重损害了他人的权益，这些都在很大程度上反映了云计算内部缺少全面系统的体制建设。

3 云计算环境中的计算机网络安全防护措施

3.1 强化防范意识

对用户的安全防范意识进行不断地加强和提升，这是实现云计算背景下网络安全防护力度提升的主要工作之一，也是一项首要工作。在云计算这个背景下，用户会面临着诸多的安全问题，这是不言而喻的。如果用户不能够对这一点有一个清醒的认知，也就是在安全防范意识方面比较低下。那么其他的安全网络防护工作就很难得到开展，并且也很难达到应有的效果。所以必须重视对用户的安全防范意识进行强化。首先，用户需要对信息数据安全的相关知识有一定的了解和基本的掌握。懂得在云计算这个环境下，怎样才能够保障自己的信息数据安全。通常来说，比较常见的一些方式是对系统进行及时的更新，也有必要购买一些高效先进的杀毒软件，定期的对计算机网络安全进行检查和维护，更好地防止黑客以及病毒侵犯到互联网系统中，提升网络的安全性。

另一方面，要建立完善的身份认证制度，这是充分保障用户信息数据安全的另一个主要内容。用户也能够通过身份认证来实现对个人安全信息数据的有效管理。对于云计算平台而言，身份认证也发挥着重要的作用。所以，必须要在完成身份审核后才允许用户对信息数据已进行浏览，没有通过身份认证，那么该用户就不能够下载或者是浏览各类信息数据，这样就能够很好避免用户数据被损坏和篡改。

最后，用户也应该自觉对个人信息进行保护，不要轻易把各类密码，账号或者是验证码以及其他的身份认证相关信息给其他人。很多时候，网络犯罪分子都会通过这一方面放松用户的注意力，获得身份认证的相关信息，对用户的信息数据进行篡改和非法应用。

3.2 强化安全技术开发

当前我国云计算网络的安全程度较低以及数据安全能难以保障的一个重要原因就是安全防护技术没有完全跟进最新的病毒和黑客技术。我们常说“魔高一尺，道高一丈”，对于云计算网络安全的防护而言，不应该惧怕各类病毒技术，而是应该专注于自身安全技术的研发和提升。在共享数据传输数据，甚至是存储数据的整个过程中，如果出现服务器中断，那么就会丢失信息数据，甚至是损坏信息数据。针对这一类问题，许多研发部门也充分重视，不断研发和改进信息数据的追回技术，以期通过使用该技术保障在中断服务器的过程中，数据的完整度不会遭到破坏，一旦服务器恢复正常的运转，那么，所被终止的信息传输，共享或者是存储工作都能够继续开展下去。

其次，要不断提升网络识别功能，这样能够在很大程度上，规避出现各类非法浏览现象，也能够保证用户的信息数据安全。另外，要为用户提供最新的系统，让用户通过更新系统来提升防病毒能力，避免新型病毒的入侵，破坏数据信息。

3.3 强化数据的安全性以及保密性

首先要不断提高信息安全性，主要是使用一些数据加密技术。这样能够很好避免泄露用户的个人数据信息，对于加密技术要合理使用，从而有效的保障数据传送过程中的安全。除此之外，加密算法也是一项重要的技术应用。

其次是要使用数据认证技术，通过这项技术，主要是对用户需求进行全方位的评估，最主要的是评估用户需求有没有风险，如果有风险存在，那么风险程度如何，接着再用一些方式告知用户，然后和用户一同设定一个权限来保证用户的信息安全。 最后是过滤技术的使用。这项技术能够很好拦截各类异常信息，从内部来保证云环境的安全性。

4 结束语

总而言之，云计算具有自身非常明显的优势，但同时也有发展过程中不可避免存在的一些不足和短板，特别是在信息安全方面，无论是技术还是制度而言，都缺少必要的支撑。所以在本文中就针对当前云计算过程中存在的问题提出了一些改进建议，从而更好提升云计算的安全性。

[1]哈贵庭.浅谈云计算环境下的计算机网络安全技术[J].电子技术与软件工程，2015（18）：206-207.

[2]吴丽进，何金栋，谢新志.云计算环境中的计算机网络安全技术[J].信息技术与信息化，2018，224（11）：118-120.

[3]陈文娟.云计算环境中计算机网络安全的构建探究[J].科技创新导报，2018，v.15；No.435（03）：170-171.